Forklaret: Hvorfor telekommunikationsafdelingen ønsker, at virksomheder påbegynder sikkerhedsrevision af deres netværk
En informationssikkerhedsaudit er en trin-for-trin vurdering af den komplette netværksinfrastruktur, som kontrollerer for det installerede udstyr og de seneste opgraderinger for at forhindre eventuelle datalækager.
Formålet med revisionen er også at kontrollere for 'bagdørs'- og 'fældedørs'-sårbarheder. (Bloomberg-foto/repræsentativt) Department of Telecommunications (DoT) er klar til at henvise teleselskaber til foretage en informationssikkerhedsrevision af deres netværk og indsende rapporten inden udgangen af oktober.
Hvad er en informationssikkerhedsrevision for telenetværk?
Som navnet antyder, er en informationssikkerhedsaudit en trin-for-trin vurdering af den komplette netværksinfrastruktur, som kontrollerer for det installerede udstyr og de seneste opgraderinger, der er udført for at forhindre datalækager. Læs i Bangla
hugh jackman nettoværdi 2015
Revisorerne kontrollerer også virksomhedens datalagring og sikkerhedspolitikker og kontrollerer, om alle dele af virksomheden overholder de normer, som virksomheden selv har fastsat.
Ud over det lancerer nogle revisionsbureauer også en kontrolleret fejl i virksomhedens netværk for at tjekke for sårbarheder og se, hvad alle systemer bliver påvirket.
Formålet med revisionen er også at kontrollere for 'bagdørs'- og 'fældedørs'-sårbarheder. En 'bagdør' eller en 'fældedør' er en fejl installeret i telecom-hardwaren, som gør det muligt for virksomheder at lytte med eller indsamle data, der deles på netværket.
Express Forklareter nu tændtTelegram. Klik her for at deltage i vores kanal (@ieexplained) og hold dig opdateret med det seneste
Hvorfor ønsker DoT, at teleselskaberne skal udføre denne revision?
En af hovedårsagerne til, at DoT beder teleselskaber om at få denne eksterne revision udført af et agentur, der er involveret i Indian Computer Emergency Response Team (Cert-IN), er at tjekke for eventuelle 'bagdørs' eller 'fældedør'-fejl installeret på deres netværk .
Selvom det ikke specifikt har nævnt truslen fra nogen virksomhed, antydede DoT-embedsmænd, at denne revision var nødvendig, da der var rapporter fra andre dele af verden om, at sådanne fejl blev installeret i telekommunikationsnetværk.
Revisionen vil sandsynligvis øge kontrollen af de kinesiske leverandører Huawei Telecommunication Company og ZTE, som er blevet påstået at spionere for den kinesiske regering.
For eksempel havde USA i januar 2020 udgivet en rapport, hvori det havde sagt, at Huawei havde indsat 'bagdøre' i telekommunikationsnetværk, det havde hjulpet med at bygge i mobiltelefonnetværk i USA og over hele verden.
lilje rose depp nettoværdi
Bortset fra USA har andre lande som Storbritannien og Australien også forbudt begge kinesiske virksomheder på grund af nationale sikkerhedsproblemer med de samme påstande.
Næsten alle de lande, der har spærret disse virksomheders drift, har citeret den samme lov, som kræver, at kinesiske firmaer samarbejder med kinesiske efterretningstjenester, uanset hvor de befinder sig i verden.
jeffree star nettoværdi 2019
Hvem skal foretage revisionen? Hvordan vil det hjælpe?
I sine retningslinjer vil DoT sandsynligvis foreslå virksomhederne, at den eksterne revision kun bør udføres af et bureau med Cert-IN. Det betyder, at revisionen ikke længere forbliver en kommerciel compliance-norm for virksomheden, men vil også se på de nationale sikkerhedsaspekter af telenetværket.
Selvom sådanne interne og eksterne revisioner udføres af virksomheder hvert tredje eller fjerde år, vil det være første gang, at revisionen udføres af et agentur specificeret af DoT. Revisionsrapporten vil sandsynligvis hjælpe DoT med at lægge en konkret plan for at udelukke kinesiske leverandører fra det indiske telemarked, hvis der opstår problemer.
Del Med Dine Venner:
